너무 당연한게 터져서 그런가 의외로 다루는 곳이 별로 없네요.

언더케이지 보다 알게되었습니다.

요즘 겜게쪽에 하이퍼바이저 때문에 시끌시끌 하던데

태블릿에서도 백도어 터졌네요.

일단 발표된 브랜드는 한 곳이지만 여러 저가형 안드로이드 태블릿에서도

같은 백도어가 발견되었다고 하네요.

벌써 해당 내용이 나온지 1주일이 다되어가는데 지목된 업체에서는 아직까지

반박문이 안나오고 있는듯합니다.

저렴한 가격에 작은 크기 셀룰러 탑재 모델 예전에 사용했었는데...

-------------------------------------------------------------------------------

키나두(Keenadu)는 전 세계 수천 대의 기기를 감염시킨 펌웨어 수준의 백도어입니다. 카스퍼스키 분석가들은 저가형 안드로이드 기기에 사전 설치된 트로이목마인 트리아다(Triada)를 조사하던 중 이 위협을 발견했습니다. 트리아다와 마찬가지로 키나두는 사용자가 모르는 사이에 모바일 운영체제의 가장 깊숙한 곳까지 침투하도록 설계되었습니다.

모스크바에 본사를 둔 보안 회사는 Keenadu가 여러 익명의 브랜드에서 판매되는 안드로이드 태블릿에서 발견 되었다고 보고했습니다. Triada 와 유사하게 , 이 위협은 바이너리 빌드 단계에서 악성 정적 라이브러리가 libandroid_runtime.so 라이브러리에 몰래 링크되는 방식으로 펌웨어를 감염시킵니다.

기기가 부팅되면 악성 라이브러리는 Zygote 프로세스에 삽입됩니다. 안드로이드 공식 문서에 따르면 Zygote는 모든 후속 시스템 및 앱 프로세스의 "루트" 역할을 하는 중요한 프로세스 로, 운영체제에 필수적인 작업을 수행합니다. 따라서 Keenadu는 사용자가 실행하는 모든 앱이나 시스템 자체에 효과적으로 침투할 수 있습니다.

이 백도어는 다단계 구조로 되어 있어, 공격자가 감염된 기기를 원격으로 "무제한" 제어할 수 있습니다. 악성 페이로드는 브라우저 검색 엔진을 공격하고, 새로운 앱 설치를 통해 수익을 창출하며, 광고와 은밀하게 상호 작용하는 등 다양한 작업을 수행할 수 있습니다. 카스퍼스키는 구글 플레이 스토어, 샤오미 겟앱스, 그리고 타사 저장소에서 배포되는 독립형 앱에서도 키나두(Keenadu)의 흔적을 발견했습니다.

분석가들은 악성코드의 정확한 출처를 특정할 수 없었습니다. 사이버 범죄자들이 여러 안드로이드 태블릿의 공급망에서 중요한 단계를 해킹했을 때 키나두(Keenadu)가 안드로이드 생태계에 침투했을 가능성이 가장 높습니다. 악성 라이브러리는 제품이 시장에 출시되기 전에 기기에 심어졌습니다.

카스퍼스키는 해당 악성코드가 보안 검증을 위해 펌웨어 아카이브를 공개적으로 공유하는 태블릿 제조업체인 알도큐브(Alldocube)에서 유래했음을 확인했습니다. 카스퍼스키의 원격 측정 데이터에 따르면 전 세계적으로 13,715명의 사용자가 키나두(Keenadu)와 그 악성 모듈 중 하나에 감염되었습니다. 감염자가 가장 많이 발생한 국가는 러시아, 일본, 독일, 브라질, 네덜란드였습니다.

카스퍼스키가 해당 제조사들에게 경고를 발령함에 따라, 사용자들은 안드로이드 보안 업데이트가 나오는 즉시 설치할 것을 권고받고 있습니다. 키나두와 같은 복잡한 악성코드는 사이버 범죄자들이 안드로이드의 핵심 아키텍처와 보안 메커니즘을 악용하여 사용자들의 이익을 해치는 수법을 점점 더 정교하게 사용하고 있음을 보여줍니다.